Bygget på tillid, gennemsigtighed og børnesikkerhed.

Class2Class ApS er et dansk selskab, så vi arbejder under dansk ret og EU-ret som vores primære regelsæt. De mest væsentlige instrumenter er GDPR (databeskyttelse), EU's forordning om digitale tjenester (onlineplatforme med mindreårige brugere), EU's AI-forordning (gennemsigtighed om AI-funktioner og AI-færdigheder) og EU's whistleblowerdirektiv (indberetningskanaler).

Fordi vi forbinder klasseværelser i mere end 190 lande, følger vi også FN's konvention om barnets rettigheder og, for amerikanske partnerskoler med elever under 13 år, COPPA. Det fulde regulatoriske overblik ligger i vores rammeværk for børnebeskyttelse og governance.

Ikke endnu. Vores kontroller er kortlagt og løbende overvåget mod både ISO 27001 og SOC 2, og certificeringsauditten og SOC 2-erklæringen er i gang. Vi vil ikke hævde at have nogen af rapporterne, før de er udstedt.

GDPR er en anden slags forpligtelse: det er lovgivning og ikke en certificeringsordning, så der findes ikke et certifikat at have. Vi vurderer selv, at vi overholder den, og kontroldokumentationen bag den vurdering ligger sammen med de to andre rammeværk i vores Trust Centre, som viser den aktuelle status for hver kontrol.

Størstedelen af platformens data ligger i EU (vores platformsdatabase, autentifikation og lagring hos Supabase i en EU-region, vores resterende Xano-lager til ældre autentifikation med dataplacering i EU, og vores datavarehus hos Google Cloud BigQuery i EU-regioner). Nogle underdatabehandlere er etableret i USA (f.eks. Mixpanel og udbyderne af AI-modellerne bag Project Creation Assistant: Anthropic, OpenAI og Google Gemini). Disse overførsler er dækket af standardkontraktbestemmelser, af EU-US Data Privacy Framework hvor det er relevant, og af Transfer Impact Assessments (konsekvensanalyser af overførsler).

Den fulde liste over underdatabehandlere med placering, overførselsgrundlag og kontraktlige tilsagn om ingen AI-træning offentliggøres i vores liste over underdatabehandlere.

Nej. Vi har underskrevet kontraktlige tilsagn om ingen AI-træning med hver AI-underdatabehandler, vi bruger. Jeres beskeder, projektarbejde, optagelser og billeder bruges ikke til at træne AI-modeller, hverken vores egne eller tredjeparters.

Dette tilsagn fremgår af vores databehandleraftale (bilag D.6) og af vores privatlivspolitik.

Vores børnebeskyttelsespolitik er det institutionelle svar. Den korteste version: en model hvor læreren er adgangsvej (ingen direkte elevoprettelse), samtykke fra indehaveren af forældremyndigheden for børn under 13 år, kun gruppebeskeder for børn under 16 år, en navngiven ansvarlig for børnebeskyttelse (Anton Skriver), obligatorisk screening for straffeattest af alle, der arbejder med børn hos Class2Class, og en årlig risikovurdering af børns sikkerhed.

Hvis noget føles forkert, omfatter indberetningskanalerne ovenfor en anonym formular, der er udformet specifikt til børn.

Skriv til vores databeskyttelsesrådgiver på dpo@class2class.org. Den fulde oversigt over rettigheder, og hvordan de udøves, findes i §11 i vores privatlivspolitik. Vi forpligter os til at svare inden 30 kalenderdage efter en verificeret anmodning, i overensstemmelse med GDPR art. 12, stk. 3.

Er du forælder eller værge og spørger om dit barns oplysninger, giver vores proces for forældres anmodning om indsigt en tydeligere vej ind.

Vi bekræfter modtagelsen af indberetningen (normalt inden 7 kalenderdage) og giver tilbagemelding om udfaldet (normalt inden 3 måneder). Vi deler ikke din identitet ud over det strengt nødvendige, og vi tager ikke repressalier mod nogen, der indberetter i god tro.

Mulige udfald spænder fra ingen yderligere handling til afskedigelse, ophør af partnerskab eller henvisning til en kompetent myndighed, forholdsmæssigt afstemt med adfærden.